Registro dei fornitori

Questo documento elenca tutti i terzi a cui siati.ai trasmette dati. Lo pubblichiamo perché è la differenza fra dire «non c'è nessuno in mezzo» e poterlo far verificare — e perché un registro noioso vale più di una frase entusiasta.

Serve anche a un obbligo concreto: il regolamento europeo sulla protezione dei dati (art. 28) e la legge svizzera (art. 9 LPD) chiedono che chi tratta i vostri dati sappia a chi altri arrivano. Chi lavora con una banca vigilata ha bisogno della stessa cosa per il numero marginale 33 della Circolare FINMA 2018/3, che impone di conoscere per nome i subappaltatori.

La riga che conta#

Per l'elaborazione delle vostre richieste non interviene nessun terzo.

I vostri messaggi, le risposte, i documenti che caricate, i vettori che ne ricaviamo e le trascrizioni audio non lasciano la nostra infrastruttura. Girano su macchine di proprietà di Daiko Lab SA situate in Svizzera.

In particolare, e per essere espliciti su ciò che non usiamo:

• nessuna interfaccia di OpenAI, Anthropic, Mistral, Cohere, Google o Microsoft — i modelli sono a pesi aperti e li eseguiamo noi;
• nessun grande fornitore di cloud per calcolo o archiviazione: niente AWS, Google Cloud o Azure;
• nessuna rete di distribuzione dei contenuti davanti al servizio.

Se un giorno cambierà, cambierà prima questa pagina.

Gli unici fornitori statunitensi che compaiono qui sono i negozi delle applicazioni, App Store e Play Store: sono inevitabili se si vuole un'app sul telefono, e riguardano solo chi la installa. Sul sito e sul servizio non ce ne sono.

I fornitori che intervengono#

Quello che in questo elenco non c'è, e perché:

• La connettività e la posta in uscita. Non sono subfornitori. La rete su cui gira il servizio è dell'istituto: il prefisso è annunciato da un numero di sistema autonomo intestato a SIATI, verificabile nel registro europeo degli indirizzi. Il server che manda la posta è una macchina degli associati. Chi trasporta i pacchetti li vede cifrati e non tratta dati per nostro conto.
• La diagnostica degli errori. Non usiamo nessun servizio esterno di raccolta degli errori. Se un giorno ne attivassimo uno, comparirebbe qui prima di ricevere il primo byte.
• Il deposito del codice sorgente. Sta su un'installazione nostra e contiene programmi, non dati di clienti. È uno strumento di lavoro, non un subfornitore.

Le statistiche di visita le facciamo noi#

Il conteggio delle visite gira sulle stesse macchine del resto del servizio. Nessun fornitore esterno, e niente che parta dal browser di chi legge.

• Nessuno script. Il conteggio avviene sul server dopo aver servito la pagina. Non c'è niente da caricare e niente da bloccare.
• Nessun cookie. Per questo il sito non ha un banner del consenso: gli unici due cookie sono il gettone contro la falsificazione delle richieste e quello che tiene la sessione. Per quelli il consenso non è richiesto.
• Nessun indirizzo IP conservato. Per stimare quante persone distinte passano in un giorno calcoliamo un'impronta che cambia ogni giorno e non permette di riconoscere nessuno il giorno dopo.
• Nessun indirizzo completo di provenienza. Del rimando conserviamo solo il dominio, mai l'indirizzo intero, che potrebbe contenere i termini cercati.

Contratti sul trattamento dei dati#

Come vi avvisiamo se cambia#

Se aggiungiamo un fornitore che riceve dati dei clienti, aggiorniamo questa pagina prima che il fornitore riceva qualcosa, e lo comunichiamo per email a chi ha un contratto attivo. Chi ha un contratto aziendale può opporsi e uscire in modo ordinato: è scritto nel contratto, non è una cortesia.

Se volete vedere di persona#

Le macchine si possono visitare, con cinque giorni di preavviso. È il modo più corto che conosciamo per rispondere a «ma è vero?».

Revisione: annuale, e ogni volta che un fornitore viene aggiunto o rimosso. Responsabile: la direzione tecnica.